Absicherung Von Gebäudeautomationsprotokollen Mittels Vpn; Sms Zustellung - Loytec L-Inx/L-Gate Benutzerhandbuch

L-INX/L-GATE Benutzerhandbuch
Absicherung von Gebäudeautomationsprotokollen mittels VPN
Diese Firmware-Version verbessert die Flexibilität und Kontrolle darüber, welche
Gebäudeautomationsprotokolle direkt über VPN verfügbar sind. Der Portkonfiguration
wurde eine separate Registerkarte VPN hinzugefügt, über die IP-basierte Protokolle direkt
auf dem VPN-Client gebunden werden können. Dies sichert effektiv einige ansonsten
ungesicherte Protokolle wie BACnet/IP, Modbus TCP, KNXnet/IP oder CEA-852. Bei
Verwendung auf der VPN-Schnittstelle wird den Protokollen eine VPN IP-Adresse
zugewiesen, womit das LOYTEC-Gerät als Protokollknoten auch über Multi-NAT
Zugangsnetze wie LTE erreichbar wird.
Richten Sie beispielsweise einfach den CEA-852-Konfigurationsserver auf der VPN-
Schnittstelle ein und fügen Sie alle anderen CEA-852-Clients auf demselben VPN hinzu.
Dies kann auch für BACnet/IP gemacht werden. Jeder Knoten richtet einen sicheren Kanal
zum OpenVPN-Server-Hub ein, welcher dann den Verkehr zu den kommunizierenden
Knoten weiterleitet. Dabei wird der Datenverkehr niemals unverschlüsselt übertragen.

SMS Zustellung

Mittels der neuen SMS-Vorlagen für SMS-Nachrichten kann das Versenden von SMS
genauso einfach konfiguriert werden, wie das Versenden von E-Mails mittels E-Mail-
Vorlagen. Das Senden von SMS kann durch Trigger ausgelöst werden und SMS können
beliebig variablen Text und Platzhalter enthalten. Eine Anwendung ist die Alarmzustellung
per SMS.
Version 8.2
37
Abbildung 16: VPN Karteikarte auf der Seite zur Portkonfiguration.
LOYTEC
LOYTEC electronics GmbH